Cisco Cisco Firepower Management Center 4000 Merkblatt

2-6

FireSIGHT 系统安装指南

第 2 章了解部署

将设备与网络连接

铜接口上的内联部署布线

如果在网络上部署内联设备并且想要使用设备的旁路功能在设备出现故障时保持网络连接，必须
特别注意连接的布线方式。

如果利用支持光纤旁路的接口部署设备，除了要确保连接牢固并且电缆没有扭结之外，没有什么
特殊布线问题。但是，如果用铜接口而不是光纤网络接口部署设备，必须了解所使用设备的型
号，因为不同型号的设备要使用不同的网卡。请注意，某些 8000 系列网络模块不支持旁路配置。

设备中的网络接口卡 (NIC) 支持一种叫做自动媒体相关接口交叉 (Auto-MDI-X) 的功能，该功能允
许网络接口自动配置是使用直通还是交叉以太网电缆连接另一个网络设备。下表列出了各种设备
以及它们是通过直通连接还是交叉连接执行旁路功能。

对于使用直通连接旁路的受管设备，请像在网络上已经部署设备一样正常连接设备。在大多数情
况下应使用一根直通电缆和一根交叉电缆将设备连接到两个终端。

图

2-1

直通旁路连接布线

对于使用交叉连接旁路的受管设备，请像在未部署设备的情况下一样正常连接设备。此链路应该
在移除设备电源的情况下工作。大多数情况下应使用两根直通电缆将设备连接到两个终端。

图

2-2

交叉旁路连接布线

下表列出了硬件旁路配置中哪些情况下应该使用交叉或直通电缆。请注意，第 2 层端口在部署中
用作直通 (MDI) 终端，第 3 层端口在部署中用作交叉 (MDIX) 终端。总交叉（电缆和设备）数量
应该为奇数，旁路才能正常工作。

表

2-1

设备和旁路特性

设备

出故障时自动打开为…

3D500、 3D1000、 3D2000 直通

7000 系列

交叉

8000 系列

交叉

表

2-2

硬件旁路的有效配置

终端 1

电缆

受管设备

电缆

终端 2

MDIX

直通

MDI

交叉

直通

MDI

直通

交叉

MDI